a villamos energia szolgáltatást igénybe vevők, a védendő fogyasztók, valamint az elosztóhálózati engedélyesi tevékenység ellátásával kapcsolatban érintett egyéb természetes személyek adatkezelésével összefüggésben a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK irányelv hatályon kívül helyezéséről szóló (EU) 2016/679 rendelet ( GDPR ) alapján ( Tájékoztató ). 1. BEVEZETÉS, ELŐZMÉNYEK Jelen Tájékoztatót az ÉMÁSZ Hálózati Kft. ( Adatkezelő ) készítette és bocsátotta ki annak érdekében, hogy a lentebb részletezett adatkezelések kapcsán az igénybejelentőt, a rendszerhasználót, a fizetőt, a közcélú villamos elosztóhálózat létesítésével, üzemeltetésével kapcsolatban érintett, az előző kategóriákba nem tartozó egyéb természetes személyek ( Igénybejelentő, Rendszerhasználó, Fizető, Egyéb érintett ), akik a elosztóhálózati engedélyesi tevékenység, valamint az ehhez szükséges műszaki berendezések létesítésére, üzemeltetésére vonatkozó szerződés megkötése és teljesítése céljából személyes adataikat megadták, valamint a védendő fogyasztót ( Védendő Fogyasztó ), aki az őt megillető kedvezmény biztosítása céljából a védendő fogyasztói státuszt megalapozó különleges adatait megadta, a GDPR 13. cikke alapján megfelelő módon tájékoztassa adataik kezeléséről és az őket az adatkezelés kapcsán megillető jogosítványokról. Az Adatkezelő a tudomására jutott személyes adatokat a mindenkori jogszabályi rendelkezéseknek megfelelően, így különösen a GDPR, az információs önrendelkezési jogról és az információszabadságról szóló 2011. évi CXII. törvény ( Infotv. ), valamint a villamos energiáról szóló 2007. évi LXXXVI. törvény ( VET ) rendelkezései szerint kezeli. Jelen Tájékoztató a villamosenergia elosztóhálózati engedélyesi tevékenységből adódó jogszabályi kötelezettségek teljesítése, a villamosenergia elosztóhálózathoz kapcsolódás és a hálózathasználathoz szükséges szerződés megkötése, annak teljesítése kapcsán felmerülő adatkezelés részleteit foglalja magában. 2. AZ ADATKEZELŐ ÉS KÉPVISELŐINEK NEVE ÉS ELÉRHETŐSÉGE A GDPR 4. cikkének 7. pontja alapján adatkezelő: ÉMÁSZ Hálózati Korlátolt felelősségű társaság székhely: 3525 Miskolc, Dózsa György u.13., postai cím: 3501 Miskolc 1. e-mail cím: adatkezeles@emasz.hu; honlap cím: www.emaszhalozat.hu; telefonszám: +36-46-535-535 3. AZ ADATVÉDELMI TISZTVISELŐ NEVE ÉS ELÉRHETŐSÉGEI Dénes Sándor elérhetősége: 1132 Budapest, Váci út 72-74.; e-mail cím: sandor.denes@elmu.hu 4. AZ ADATKEZELÉS CÉLJA, AZ ÉRINTETT SZEMÉLYES ADATOK KATEGÓRIÁI ÉS AZ ADATKEZELÉS JOGALAPJA TERMÉSZETES SZEMÉLYEK ESETÉBEN Az Adatkezelő a jelen Tájékoztatóban érintett adatkezelések kapcsán az érintettek személyes adatait ( Személyes Adatok ) az alábbi céllal kezeli: engedélyköteles tevékenységének végzése, az Adatkezelő által nyújtott szolgáltatások igénybe vételéhez szükséges hálózati csatlakozási és hálózathasználati szerződések megkötése, tartalmának meghatározása, módosítása, a szerződések teljesítésének figyelemmel kísérése, az szolgáltatások szerződésben meghatározott díjak számlázása, továbbá a szerződésből eredő egyéb követelések érvényesítése, az engedélyköteles tevékenységének nyújtásához szükséges elosztóhálózati eszközök létesítésére, üzemeltetésére vonatkozó szerződés megkötése, tartalmának meghatározása, módosítása, a teljesítésének figyelemmel kísérése, a szerződésben meghatározott díjak számlázása, továbbá a szerződésből eredő egyéb követelések érvényesítése, valamint 1
a villamosenergia-ellátási szabályzatokban foglalt együttműködési és adatszolgáltatási kötelezettségek teljesítése. A Védendő Fogyasztói státuszt megalapozó különleges adatokat az őt megillető kedvezmények biztosítása céljából kezeli. Adatkategória Jogalap 1. Természetes személyes azonosítók szerződéses jogalap, jogi kötelezettség teljesítése 2. Mesterséges azonosítók szerződéses jogalap, jogi kötelezettség teljesítése 3. Kapcsolati információk szerződéses jogalap 4. Ügyfél fizetési adatok szerződéses jogalap, jogi kötelezettség teljesítése 5. Hozzáférés-szabályozás szerződéses jogalap 6. Egészségügyi adatok szerződéses jogalap, jogi kötelezettség teljesítése 7. Ingatlan tulajdonos, bérlő szerződéses jogalap 8. Elektronikus azonosítók szerződéses jogalap 5. AZ ADATKEZELÉS CÉLJA, AZ ÉRINTETT SZEMÉLYES ADATOK KATEGÓRIÁI ÉS AZ ADATKEZELÉS JOGALAPJA GAZDÁLKODÓ SZERVEZETEK ESETÉBEN Az Adatkezelő a jelen Tájékoztatóban érintett adatkezelések kapcsán az érintettek személyes adatait ( Személyes Adatok ) az alábbi céllal kezeli: A villamos energia elosztóhálózati szolgáltatásokat igénybe vevő nem természetes személy üzleti partnerek elérhetőségének biztosítására, kapcsolattartás céljából, a villamosenergia-ellátási szabályzatokban foglalt együttműködési és adatszolgáltatási kötelezettségek teljesítése Adatkategória Jogalap 1. Természetes személyes azonosítók szerződéses jogalap 2. Kapcsolati információk szerződéses jogalap Az érintett bármikor tiltakozhat a személyes adatai kezelése ellen. Ebben az esetben a Személyes Adatok a továbbiakban e célból nem kezelhetők tovább, kivéve, ha az adatkezelő bizonyítja, hogy az adatkezelést olyan kényszerítő erejű jogos okok indokolják, amelyek elsőbbséget élveznek az érintett érdekeivel, jogaival és szabadságaival szemben, vagy amelyek jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez kapcsolódnak. 6. AZ ADATOK CÍMZETTJEI, A CÍMZETTEK KATEGÓRIÁI 6.1. Adatfeldolgozók Az Adatkezelő az adatkezelés során az alábbi adatfeldolgozók részére továbbítja az érintettek személyes adatait: 6.1.1. Szerződés megkötését, számlázást, ügyfélszolgálati tevékenységet: ELMŰ-ÉMÁSZ Ügyfélszolgálati Kft. (1037 Budapest, Kunigunda útja 47/A-47/B.), 6.1.2. Számlázást, ügyviteli tevékenységet: INNODOX Technologies Kft. (1123 Budapest, Nagyenyed u. 8-14.) Bravogroup Holding Kft. (1145 Budapest, Újvilág u. 50-52.) EPDB Nyomtatási Központ Zrt. (1117 Budapest, Budafoki út 107-109.) 2
6.1.3. Leolvasást: Díjbeszedő Holding Zrt. (1117 Budapest, Budafoki út 107-109.) 6.1.4. Kézbesítést: Magyar Posta Zrt. (1138 Budapest, Dunavirág utca 2-6.) kizárólag igazolt kézbesítés kapcsán 6.1.5. Alkalmazás és infrastruktúra üzemeltetés: T-Systems Magyarország Zrt. (1097 Budapest, Könyves Kálmán körút 36.) 6.1.6. A díjfizetések és követelések kezelését, a forgalmazás kezelését: ELMŰ-ÉMÁSZ Ügyfélszolgálati Kft. (1037 Budapest, Kunigunda útja 47/A-47/B.), Du-Navigátor V. Lloyd Szolgáltató, Pénzügyi Tanácsadó és Kereskedelmi Kft. (1047 Budapest, Fóti út 56.) e-jogsegéd Szolgáltató Kft. (1135 Budapest, Kisgömb u. 6/1. ) 6.1.7. Felhasználási helyek műszaki kivitelezését, felülvizsgálatát, ellenőrzését, kikapcsolását: Gomvill Kft. (3400 Mezőkövesd, Mátyás király út 175.) Elektro-Sol Global Zrt. (3530 Miskolc, Szent István utca 4.) SPIE Kft. (1116 Budapest, Mezőkövesd u. 5-7.) Eurovill Kft. (2230 Gyömrő, Táncsics M. út 110.) 6.1.8. Közcélú elosztóhálózat kivitelezését, üzemzavar elhárítását, karbantartását: EL-CO TECH Kft. (2100 Gödöllő, Repülőtéri út 11.) ÉSZAK-BUDAI Tervező, Szerelő és Szolgáltató Zrt. (1037 Budapest, Kunigunda útja 76.) EVK2017 Konzorcium - Horváth Hálózatépítő Kft. konzorcium vezető (2016 Leányfalu, Mókus utca 2.) - Álomszer Kft., konzorciumi tag (2084 Pilisszentiván, Jóreménység utca 2.) - Elektro V.T. Kft., konzorciumi tag (1039 Budapest, Kincses utca 25.) - GTS INVESTMENT Kft., konzorciumi tag (2030 Érd, Ürmös utca 16.) - Reálvill Hálózatépítő Kft. (2133 Sződliget, vak Bottyán utca 18.) Fabricom Electrical - PVV Kft. (1191 Budapest, Üllői út 206.) Juko Építőipari és Szolgáltató Kft. (2112 Veresegyház, Lévai út 46.) Kábel Team Kft. (1148 Budapest, Lengyel u. 15.) MW-TRIÓ Kft. (1211 Budapest, Hőerőmű u. 1/A.) Omexom Magyarország Kft. (2045 Törökbálint, Tópark u. 1/a.) SPIE Hungaria Kft. (1117 Budapest, Mezőkövesd u. 5-7.) 6.1.9. Fogyasztásmérő berendezések szerkezeti vizsgálatát (független igazságügyi szakértőként): SMART Méréstechnika Kft. (2161 Csomád, Zahora utca 6.) 6.1.10. Belső ellenőrzési feladatok (folyamatok működésének ellenőrzése) ELMŰ Nyrt. Belső ellenőrzési terület (1132 Budapest, Váci út 72-74.) vállalkozások végzik. 6.1.11. A kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény alapján történő adatkezelés: A rendszerhasználó név- és lakcímadatai közvélemény- és piackutatás (együttesen: közvélemény kutatás) céljából a kutatás és a közvetlen üzletszerzés célját szolgáló név- és lakcímadatok kezeléséről szóló 1995. évi CXIX. törvény alapján adhatók át közvélemény-kutatóknak. A rendszerhasználó kérheti, hogy a közvélemény-kutató személyes adatait törölje, ill. az adatkezelőtől is kérheti, hogy név- és lakcímadata közvélemény kutatási célból ne kerüljön átadásra közvélemény kutató cég részére. 3
Közvélemény-kutatási céllal megbízott vállalkozások: GfK Hungária Piackutató Kft. (1077 Budapest, Wesselényi utca 16.) IPSOS Zrt. (1096 Budapest, Thaly Kálmán u. 39.) TNS Hoffmann Kft. (1052 Budapest, Vitkovics Mihály utca 9.) Tájékoztatjuk az érintetteket, hogy az adatfeldolgozói kör változhat. A mindenkori aktuális adatfeldolgozói lista az alábbi internetes elérhetőségen érhető el: https://emaszhalozat.hu/tarsasagunkrol/szabalyzatok/adatvedelmi-tajekoztato 6.2. További, harmadik fél címzettek Az Adatkezelő további, harmadik fél címzettek részére továbbít adatokat, amelyek nem azonosak az érintettel, az adatkezelővel, valamint az adatfeldolgozóval: hatóságok (pl.: önkormányzat, rendőrség, fogyasztóvédelmi hatóság, adóhatóság, MEKH, építésügyi hatóságok stb.) bíróságok ügyészségek kereskedelmi engedélyesek más VET szerinti engedélyes (pl. MAVIR, termelők, magánvezeték engedélyese) kapcsolattartással megbízott gazdálkodó szervezet számlakibocsátást végző gazdálkodó szervezet számla ellenértékének beszedésével megbízott gazdálkodó szervezet közcélú hálózat tervezését, építését, karbantartását végző gazdálkodó szervezet közcélú hálózat üzemeltetését, üzemzavar elhárítását végző gazdálkodó szervezet közcélú hálózat nyilvántartási rendszerét fejlesztő, üzemeltető gazdálkodó szervezet kutatási céllal megbízott gazdálkodó szervezet (negyedórás helyettesítő fogyasztás lefutás az elosztó, kereskedő összesített menetrendjéhez Tájékoztatjuk az érintetteket, hogy a további harmadik fél címzettek köre változhat. A mindenkori aktuális lista az alábbi internetes elérhetőségen érhető el: https://emaszhalozat.hu/tarsasagunkrol/szabalyzatok/adatvedelmi-tajekoztato 7. ADATBIZTONSÁGI INTÉZKEDÉSEK A papír alapú iratanyagok tárolása elzárt, biztonságos helyen történik. Minden dokumentum mozgatása naplózott, csak az előre feljogosított személyek kérhetnek ki a dokumentumtárból iratokat. A 2012 01. 01. után keletkezett, papír alapú dokumentumok elektronikus formában is tárolásra kerülnek a biztonságos megőrzés céljából. Az elektronikusan tárolt adatokhoz, iratokhoz kizárólag a munkakörük alapján jogosult személyek férnek hozzá munkaköri feladataik teljesítése érdekében (hozzáférési jogosultsági rendszer). A hozzáférési jogosultságok kiadása szabályozott és naplózott módon történik. A kiadott hozzáférések rendszeres időközönként felülvizsgálatra kerülnek. Az adatkezelő a részletes, belső adatbiztonsági intézkedéseket a vonatkozó szabvány (ISO 27001) alapján az ISMS (Információ Biztonság Irányítási Rendszer) működtetéséről szó szabályzatában dolgozta ki. 8. AZ EURÓPAI UNIÓN / EURÓPAI GAZGASÁGI TÉRSÉGEN KÍVÜLRE VAGY NEMZETKÖZI SZERVEZET RÉSZÉRE TÖRTÉNŐ ADATTOVÁBBÍTÁS Az Európai Unión / Európai Gazdasági Térségen kívülre vagy nemzetközi szervezet részére történő adattovábbítás nem történik. 4
9. AZ ADATKEZELÉS IDŐTARTAMA Az Adatkezelő a Felhasználó és Fizető Személyes adatait és a Védendő fogyasztó védendői fogyasztói státuszát megalapozó különleges adatokat addig az időpontig kezeli, amíg az engedélyesi tevékenység keretében létrejött jogviszony megszűnik, vagy az ahhoz kapcsolódó követelések érvényesítése megtörtént, illetve a követelés érvényesíthetősége megszűnt. (az elévülés időtartamáig, általános esetben a jogviszony megszűnését követő 5 évig). Az Adatkezelő a Védendő fogyasztó védendői fogyasztói státuszát megalapozó különleges adatait a védendő fogyasztói státuszt megalapozó körülmények megszűnéséig, de legkésőbb a rögzítést követő 5 évig kezeli. A fentiekben meghatározott időtartam elteltét követően technikai okokból kifolyólag legkésőbb 25 napon belül az Adatkezelő a Személyes Adatokat és Védendő fogyasztó védendői fogyasztói státuszát megalapozó különleges adatait törli. 10. ÉRINTETTI JOGOK A Tájékoztatóban meghatározott személyes adatok kezelése kapcsán az érintettek részére az alábbi jogokat biztosítjuk: Hozzáféréshez való jog; Tájékoztatáshoz való jog; Helyesbítéshez való jog; Törléshez való jog; Az adatkezelés korlátozásához való jog; Adathordozhatósághoz való jog; Tiltakozáshoz való jog. Az alábbiakban az érintettek egyes jogai kerülnek részletezésre: 10.1. Hozzáféréshez és tájékoztatáshoz való jog Az érintett jogosult arra, hogy az Adatkezelőtől tájékoztatást kérjen arra vonatkozóan, hogy személyes adatainak kezelése folyamatban van-e és ha ilyen adatkezelés folyamatban van, jogosult arra, hogy megismerje azt, hogy az Adatkezelő: milyen személyes adatait; milyen jogalapon; milyen adatkezelési céllal; mennyi ideig kezeli, továbbá, hogy az Adatkezelő kinek, mikor, milyen jogszabály alapján, mely személyes adataihoz biztosított hozzáférést vagy kinek továbbította a személyes adatait; milyen forrásból származnak a személyes adatai (amennyiben nem az érintett bocsátotta azokat az Adatkezelő rendelkezésére); az érintettet milyen jogok illetik meg (helyesbítés, törlés, kezelés korlátozás, tiltakozás) a felügyeleti hatósághoz (11. pont) való panasz benyújtási jog az Adatkezelő alkalmaz-e az automatizált döntéshozatalt, valamint annak logikáját, ideértve a profilalkotást is. 10.2. Helyesbítéshez való jog Az érintett jogosult arra, hogy adatai helyesbítését kérje az Adatkezelőtől azok pontatlansága esetén. Amennyiben az Adatkezelő által kezelt személyes adatok helyesbítése szükséges, úgy az érintett írásban (postai úton, vagy e-mailen keresztül) kérheti az adatok helyesbítését a helyes adat megjelölésével. Az érintett köteles az Adatkezelő által kezelt bármely személyes adatában bekövetkezett változást az Adatkezelőnek írásban (postai úton vagy e-mailen keresztül) haladéktalanul, de legkésőbb a változást követő 5 napon belül bejelenteni. Amennyiben az Adatkezelő a jelen értesítés elmaradása vagy késedelmes teljesítése miatt nem, vagy nem megfelelően tudja valamely jogszabályon alapú kötelezettségüket teljesíteni, úgy az abból eredő minden kárért az érintett felel. 5
10.3. Törléshez való jog Az érintett jogosult arra, hogy kérésére az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, az Adatkezelő pedig köteles arra, hogy az érintettre vonatkozó személyes adatokat indokolatlan késedelem nélkül törölje a GDPR-ban (17. cikk) meghatározott esetekben 1. 10.4. Az adatkezelés korlátozhatóságához való jog Az érintett jogosult arra, hogy kérésére az Adatkezelő korlátozza az adatkezelést, ha az érintett vitatja a személyes adatok pontosságát; az adatkezelés jogellenes; az Adatkezelőnek már nincs szüksége a személyes adatokra az adatkezelés céljából, de az érintett igényli azokat jogi igények előterjesztéséhez, érvényesítéséhez vagy védelméhez; az érintett tiltakozott az adatkezelés ellen. 10.5. Adathordozhatósághoz való jog Az érintett jogosult arra, hogy a rá vonatkozó, általa az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt, géppel olvasható formátumban megkapja, továbbá jogosult arra, hogy ezeket az adatokat egy másik adatkezelőnek továbbítsa anélkül, hogy ezt akadályozná az Adatkezelő, aki a személyes adatokat a rendelkezésére bocsátotta, ha: az adatkezelés hozzájáruláson alapul; és az adatkezelés automatizált módon történik. 10.6. Tiltakozáshoz való jog Az érintett tiltakozhat a személyes adatai kezelése ellen. Ebben az esetben a Személyes Adatok a továbbiakban e célból nem kezelhetők tovább. Az érintett a fentiekben felsorolt jogai gyakorlásával kapcsolatban jogosult az Adatkezelőhöz fordulni az ÉMÁSZ Hálózati Kft. 3501 Miskolc 1. címen, továbbá az adatkezeles@emasz.hu e-mail címen keresztül. Tájékoztatjuk továbbá, hogy az adatkezeléshez adott hozzájárulását bármikor visszavonhatja, ez azonban nem érinti a visszavonás előtti, a hozzájárulás alapján végrehajtott adatkezelés jogszerűségét. Hozzájárulásának visszavonása kizárólag jelen Tájékoztatóban foglalt adatkezelésre terjed ki. Hozzájárulását a fenti postai címeken, illetve e-mail címeken keresztül megküldött nyilatkozatával vonhatja vissza. Az Adatkezelő a kérelem benyújtásától számított indokolatlan késedelem nélkül, legfeljebb azonban 1 hónapon belül írásban, közérthető formában adja meg a tájékoztatást a kérelem folytán hozott intézkedésekről. 1 17. cikk (1) bek. szerinti esetek: a) a személyes adatokra már nincs szükség abból a célból, amelyből azokat gyűjtötték vagy más módon kezelték; b) az érintett visszavonja a 6. cikk (1) bekezdésének a) pontja vagy a 9. cikk (2) bekezdésének a) pontja értelmében az adatkezelés alapját képező hozzájárulását, és az adatkezelésnek nincs más jogalapja; c) az érintett a 21. cikk (1) bekezdése alapján tiltakozik az adatkezelése ellen, és nincs elsőbbséget élvező jogszerű ok az adatkezelésre, vagy az érintett a 21. cikk (2) bekezdése alapján tiltakozik az adatkezelés ellen; d) a személyes adatokat jogellenesen kezelték; e) a személyes adatokat az adatkezelőre alkalmazandó uniós vagy tagállami jogban előírt jogi kötelezettség teljesítéséhez törölni kell; f) a személyes adatok gyűjtésére a 8. cikk (1) bekezdésében említett, információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatosan került sor. 6
11. AZ ADATVÉDELMI FELÜGYELETI HATÓSÁGHOZ, BÍRÓSÁGHOZ FORDULÁS JOGA Ha az érintett úgy ítéli meg, hogy az Adatkezelő a személyes adatkezelése során megsértette a hatályos adatvédelmi követelményeket, akkor jogorvoslati lehetőséggel, panasszal élhet a Nemzeti Adatvédelmi és Információszabadság Hatóságnál (NAIH elérhetőségei: cím: 1125 Budapest Szilágyi Erzsébet fasor 22/c; postai cím: 1530 Budapest, Pf.: 5., telefonszám: +36 (1) 391-1400 ; e-mail cím: ugyfelszolgalat@naih.hu; honlap: http://naih.hu) lehetősége van adatai védelme érdekében bírósághoz fordulni, amely az ügyben soron kívül jár el, továbbá, ha a GDPR Társaság által történő megsértése okán vagyoni, vagy nem vagyoni kárt szenvedett, kártérítési igényt érvényesíteni a Társasággal (Adatkezelővel) szemben. ÉMÁSZ Hálózati Kft. Adatkezelő 7